forum.opennet.ru - "Опубликованы детали критической уязвимости в MySQL и MariaDB" (42)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Опубликованы детали критической уязвимости в MySQL и MariaDB"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
Сообщение от opennews (??) on 10-Июн-12, 00:42
Представлена (http://permalink.gmane.org/gmane.comp.security.oss.general/7844) детальная информация об уязвимости, исправленной в недавно выпущенных обновлениях MariaDB 5.5.23/5.3.6/5.1.62/5.2.12 (http://www.opennet.ru/opennews/art.shtml?num=33589) и MySQL 5.5.24/5.1.63/5.6.6 (http://www.opennet.ru/opennews/art.shtml?num=33607). Уязвимость позволяет злоумышленнику осуществить аутентифицированный вход под любым пользователем без ввода корректного пароля. Из-за ошибки в коде сравнения хэшей от паролей, переданный пароль мог быть признан эквивалентным эталонному даже при возврате ненулевого значения функцией memcmp(), используемой для сравнения. Вероятность подобного исхода составляет 1 из 256, т.е. злоумышленник может за примерно 300 попыток подключиться к СУБД, указав любое значение в качестве пароля. Эксплуатация проблемы может быть совершена любым клиентом, без необходимости модификации libmysqlclient. Суть проблемы сводится к тому, что функция проверки пароля в MySQL определена (http://bazaar.launchpad.net/~mysql/mysql-server/5.1/view/hea...) как "my_bool check_scramble(...)", но итоговый "return memcmp(...)" в данной функции не всегда возвращал данные в диапазоне -128..127, укладывающемся в тип my_bool, поэтому с вероятностью 1/256 возвращаемое memcmp ненулевое значение вне данного диапазона в результате приведения типов становилось нулём. Положительным моментом является то, что не все сборки MySQL и MariaDB эксплуатируемы - очень многое зависит от того на какой платформе и как произведена сборка. Например, распространяемые разработчиками MySQL и MariaDB бинарные пакеты проблеме не подвержены. Предпосылкой к возникновению проблемы является возможность возвращения некоторыми реализациями memcmp() произвольных целых значений, не попадающих в диапазон -128..127. Например, реализации memcmp() из BSD libc и GCC не подвержены проблеме, а оптимизированная с использованием SSE-инструкций реализации memcmp() из Linux Glibc подвержена проблеме (GCC обычно использует собственную реализацию). URL: http://permalink.gmane.org/gmane.comp.security.oss.general/7844 Новость: http://www.opennet.ru/opennews/art.shtml?num=34062
Ответить \| Правка \| Cообщить модератору

Оглавление

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 00:45 , 10-Июн-12, (2) –25

Опубликованы детали критической уязвимости в MySQL и MariaDB, pavlinux, 02:59 , 10-Июн-12, (11) +13

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 14:18 , 10-Июн-12, (26) –4

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 01:07 , 11-Июн-12, (44) –1

Опубликованы детали критической уязвимости в MySQL и MariaDB, Michael Shigorin, 11:44 , 13-Июн-12, (58)

Опубликованы детали критической уязвимости в MySQL и MariaDB, pavlinux, 04:22 , 11-Июн-12, (45)

Опубликованы детали критической уязвимости в MySQL и MariaDB, arisu, 12:30 , 10-Июн-12, (17) +1

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 14:40 , 10-Июн-12, (27)

Опубликованы детали критической уязвимости в MySQL и MariaDB, arisu, 15:13 , 10-Июн-12, (29)

Опубликованы детали критической уязвимости в MySQL и MariaDB, umbr, 19:39 , 10-Июн-12, (41) +2

Опубликованы детали критической уязвимости в MySQL и MariaDB, arisu, 20:18 , 10-Июн-12, (43)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 03:47 , 12-Июн-12, (55)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 00:48 , 10-Июн-12, (3)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 01:50 , 10-Июн-12, (9)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 00:52 , 10-Июн-12, (4) +2

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 01:31 , 10-Июн-12, (6)

Опубликованы детали критической уязвимости в MySQL и MariaDB, pavlinux, 03:09 , 10-Июн-12, (12)

Опубликованы детали критической уязвимости в MySQL и MariaDB, arisu, 12:32 , 10-Июн-12, (18) –1

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 03:47 , 10-Июн-12, (13) +5

Опубликованы детали критической уязвимости в MySQL и MariaDB, AllSoftwareSucks, 14:54 , 10-Июн-12, (28) +3

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 17:44 , 10-Июн-12, (38) +2

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 18:53 , 10-Июн-12, (40) +2

Опубликованы детали критической уязвимости в MySQL и MariaDB, im, 03:54 , 10-Июн-12, (14)

Опубликованы детали критической уязвимости в MySQL и MariaDB, анонимно, 19:27 , 11-Июн-12, (51)

Опубликованы детали критической уязвимости в MySQL и MariaDB, antono, 19:54 , 11-Июн-12, (52)
Опубликованы детали критической уязвимости в MySQL и MariaDB, antono, 20:08 , 11-Июн-12, (53)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Йух, 06:18 , 10-Июн-12, (15) +2

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 09:16 , 10-Июн-12, (16)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Йух, 13:06 , 10-Июн-12, (20)

Опубликованы детали критической уязвимости в MySQL и MariaDB, arisu, 12:33 , 10-Июн-12, (19) –2

Опубликованы детали критической уязвимости в MySQL и MariaDB, Йух, 13:11 , 10-Июн-12, (21) +1

Опубликованы детали критической уязвимости в MySQL и MariaDB, R, 16:47 , 10-Июн-12, (32) +3

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 16:53 , 10-Июн-12, (34)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 18:31 , 10-Июн-12, (39)
Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 20:03 , 10-Июн-12, (42) +6
Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 12:43 , 11-Июн-12, (46)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Вредоносный, 17:53 , 11-Июн-12, (49)

Опубликованы детали критической уязвимости в MySQL и MariaDB, FSA, 19:26 , 11-Июн-12, (50)

Опубликованы детали критической уязвимости в MySQL и MariaDB, antono, 20:19 , 11-Июн-12, (54)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 03:50 , 12-Июн-12, (56)

Опубликованы детали критической уязвимости в MySQL и MariaDB, Nas_tradamus, 11:15 , 13-Июн-12, (57)
Опубликованы детали критической уязвимости в MySQL и MariaDB, Аноним, 07:29 , 04-Июл-12, (59)

Сообщения по теме [Сортировка по времени | RSS]

2. "Опубликованы детали критической уязвимости в MySQL и MariaDB" –25 +/–

Сообщение от Аноним (??) on 10-Июн-12, 00:45

Вот что ты получаешь, если используешь язык программирования родом из 70-х, в котором, даже простейший булев тип, приходится сооружать из дерьма и палок.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +13 +/–

Сообщение от pavlinux (ok) on 10-Июн-12, 02:59

Вот что получаешь, когда начинаешь выё...тся, понтоватся и создавать свои типы,
например my_bool. Ладно бы my_bool был бы int или Bool, так он же char.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

26. "Опубликованы детали критической уязвимости в MySQL и MariaDB" –4 +/–

Сообщение от Аноним (??) on 10-Июн-12, 14:18

В си нет типа Bool, есть _Bool или bool размер которого может быть и не int'ом. Морал простой - типы нужно приводить явно.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

44. "Опубликованы детали критической уязвимости в MySQL и MariaDB" –1 +/–

Сообщение от Аноним (??) on 11-Июн-12, 01:07

админоморда, хватит редактировать сообщения. Будешь за это гореть в аду

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

58. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Michael Shigorin (ok) on 13-Июн-12, 11:44

> Будешь за это гореть в аду
EPERM

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

45. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от pavlinux (ok) on 11-Июн-12, 04:22

> _Bool или bool размер которого может быть и не int'ом.
ISO/IEC 9899:201x
6.2.5 Types
An object declared as type _Bool is large enough to store the values 0 and 1.
6.3.1.1 Boolean, characters, and integers
— The rank of _Bool shall be less than the rank of all other standard integer types.
То есть уже по стандарту, Bool, максимум может быть (SHRT_MAX-1), т.е. (2^8/2-1)-1 = 32766;

> Морал простой - типы нужно приводить явно.
Приведение типов только для лохов! :)

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

17. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +1 +/–

Сообщение от arisu (ok) on 10-Июн-12, 12:30

ну так не пиши на этом мерзком языке, запили свой обалденный язык. тебе мешает кто-то, что ли?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

27. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 10-Июн-12, 14:40

Не, лучше не надо, хватит уже.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

29. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от arisu (ok) on 10-Июн-12, 15:13

> Не, лучше не надо, хватит уже.
а вдруг выйдет что-то действительно крутое и гениальное?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

41. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +2 +/–

Сообщение от umbr (ok) on 10-Июн-12, 19:39

да, с вероятностью 1 к 256

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

43. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от arisu (ok) on 10-Июн-12, 20:18

> да, с вероятностью 1 к 256
но ведь не нулевой.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

55. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 12-Июн-12, 03:47

Вот, что получается, когда руки из *опы и мозгов ноль. Ну и про выпендрёж выше верно замечено.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 10-Июн-12, 00:48

осталось подобрать 300 паролей хэш которых увеличивается на 1...
интересная уязвимость впредь буду думать...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 10-Июн-12, 01:50

Совершенно не обязательно. Достаточно 300 разных(!).Зачем подбирать их по порядку? Если получится зайти - сразу увидишь.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +2 +/–

Сообщение от Аноним (??) on 10-Июн-12, 00:52

знающие люди, почему BSD не подвержена? там по другому приводятся типы?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 10-Июн-12, 01:31

выше в статье написано почему. чукча не читатель?

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

12. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от pavlinux (ok) on 10-Июн-12, 03:09

> Предпосылкой к возникновению проблемы является возможность возвращения
> некоторыми реализациями memcmp() произвольных целых значений, не попадающих
> в диапазон -128..127.
Ткните меня мордой !!! Где написано что memcmp() должно возвращать от -128 до 127 ????
IEEE Std 1003.1-2008
http://pubs.opengroup.org/onlinepubs/9699919799/functions/me...
ISO/IEC 9899:201x

7.24.4.1 The memcmp function
Synopsis
1 #include <string.h>
  int memcmp(const void *s1, const void *s2, size_t n);
Description
2 The memcmp function compares the ﬁrst n characters of the object pointed to by s1 to
  the ﬁrst n characters of the object pointed to by s2.

Returns
3 The memcmp function returns an integer greater than, equal to, or less than zero,
  accordingly as the object pointed to by s1 is greater than, equal to, or less than the
  object pointed to by s2.

Почему в BSD по другому?!

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

18. "Опубликованы детали критической уязвимости в MySQL и MariaDB" –1 +/–

Сообщение от arisu (ok) on 10-Июн-12, 12:32

> Ткните меня мордой !!! Где написано что memcmp() должно возвращать от -128
> до 127 ????
да нигде. и strcmp() тоже не обязана. но кто ж эти дурацкие документации читает-то? а потом возникают вот такие школьные «уязвимости». или вонь про то, что memcpy() «поломали».

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

13. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +5 +/–

Сообщение от Аноним (??) on 10-Июн-12, 03:47

Эпично, что тут скажешь. my_bool вообще доставило.
ЗЫ Вы всё ещё используете MySQL? Тогда слоник идёт к вам...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +3 +/–

Сообщение от AllSoftwareSucks (ok) on 10-Июн-12, 14:54

> Тогда слоник идёт к вам...
Зелёный?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

38. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +2 +/–

Сообщение от Аноним (??) on 10-Июн-12, 17:44

Розовый.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

40. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +2 +/–

Сообщение от Аноним (??) on 10-Июн-12, 18:53

синий

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

14. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от im (??) on 10-Июн-12, 03:54

Забыли добавить из оригинальной новости:
All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are
vulnerable.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

51. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от анонимно on 11-Июн-12, 19:27

Пробовал убунту 12.04 64-битную, мускул 5.5.22 - не пускает и через 1к попыток.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

52. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от antono (??) on 11-Июн-12, 19:54

Видимо уже исправили. У меня тоже не работает :)
http://shelr.tv/records/4fd6126496608064fc000014

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

53. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от antono (??) on 11-Июн-12, 20:08

Интересно... С root не прокатывает :) Зато с debian-sys-maint огого:
http://shelr.tv/records/4fd6173a9660804894000018

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

15. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +2 +/–

Сообщение от Йух (??) on 10-Июн-12, 06:18

> Например, реализации memcmp() из BSD libc и GCC не подвержены проблеме, а оптимизированная с использованием SSE-инструкций реализации memcmp() из Linux Glibc подвержена проблеме (GCC обычно использует собственную реализацию).
Интересно, я один после этих слов вспомнил срачик Линуса и Ульриха по поводу memcpy()? :))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 10-Июн-12, 09:16

А причём здесь memcpy()? Там всё дело в кастомном типе my_bool (lol), к которому приводиться результат выполнения memcpy. А так как memcpy возвращает int то иногда возникают проблемы при кастинге из "большего" типа в "меньший". Так что я вижу тут только проблему индусов.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Йух (??) on 10-Июн-12, 13:06

Там тоже оптимизации под SSE "поломали" поведение функции.
в случае memcpy() - это происходило на пересекающихся областях и по стандарту это Undefined behavior, а индусы из Adobe заложились на определенное поведение функции.
в этом случае в стандарте ничего не говорится что значения будут укладываться в диапазон -128..127, a приведение типов иногда дает 0
т.е. и тут и там проблема в индусах, [TROLL] но интересно, потребует ли тут Линус изменить поведение glibc [/TROLL]

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Опубликованы детали критической уязвимости в MySQL и MariaDB" –2 +/–

Сообщение от arisu (ok) on 10-Июн-12, 12:33

> Интересно, я один после этих слов вспомнил срачик Линуса и Ульриха по
> поводу memcpy()? :))
а разве был срачик? линусу сказали, что он дебил. линус утёрся и убежал рассказывать, как он круто всех победил.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

21. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +1 +/–

Сообщение от Йух (??) on 10-Июн-12, 13:11

По факту утерся Ульрих - http://www.opennet.ru/opennews/art.shtml?num=33461
и это печалит.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

Часть нити удалена модератором

32. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +3 +/–

Сообщение от R on 10-Июн-12, 16:47

> Один из них ты. Ущербный мозг не может знать что такое defacto
> стандарт.
Ну, во-первых, "de facto", а во-вторых - http://ru.wikipedia.org/wiki/%D0%A1%D1%8...
И еще: практика показывает, что нежелание читать и, что важнее, ПОНИМАТЬ документацию часто приводит к необходимости в новых версиях городить "костыли" для поддержки некогда некорректно написаного софта. Таким образом, получаем замкнутый круг. Яркий пример - экосистема Windows. Посмотрите, как в WINE вместо реализации функций по документации приходится воспроизводить "особенности" оригинальной реализации, так как прикладные программы эти самые "особенности" используют во всю. И это же является причиной неработоспособности части программ, написанных "типа крутыми прогерами, которым чихать на документацию" и использующих "недокументированные" функции, в официально выпущенных новых версиях ситем от Microsoft - вспомните сколько воплей было по поводу VISTA, а потом и "семерки"!
Вы считаете это правильным и хотите иметь такую же ситуацию в UNIX?

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

34. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 10-Июн-12, 16:53

он обычный php быдлокодер, у него нет никаких осознанных 'хочу'. Всё делается спинным мозгом

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

39. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 10-Июн-12, 18:31

чудесно!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

42. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +6 +/–

Сообщение от Аноним (??) on 10-Июн-12, 20:03

"На 1 000 000 000-й попытке сервер согласился что пароль - Мао Цзэдун"

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 11-Июн-12, 12:43

$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done
mysql>
http://habrahabr.ru/post/145641/ вероятность взлома 1/256
программа проверки http://pastie.org/4064638

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Вредоносный (ok) on 11-Июн-12, 17:53

$ mysql --version
mysql  Ver 14.14 Distrib 5.5.22, for debian-linux-gnu (x86_64) using readline 6.2
Чего-то не могу вломиться на свой локалхостик. Не пущает :(

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

50. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от FSA (ok) on 11-Июн-12, 19:26

У меня тоже не получилось на Ubuntu 12.04 AMD64.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

54. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от antono (??) on 11-Июн-12, 20:19

Попробуйте с debian-sys-maint :)
http://shelr.tv/records/4fd6173a9660804894000018

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

56. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 12-Июн-12, 03:50

> mysql --version
mysql  Ver 14.14 Distrib 5.1.56, for slackware-linux-gnu (x86_64) using readline 5.1
Тоже не получилось. Версия слаки - 13.37

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

57. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Nas_tradamus (ok) on 13-Июн-12, 11:15

Во 64bit FreeBSD не сработало:
for i in `jot - 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

59. "Опубликованы детали критической уязвимости в MySQL и MariaDB" +/–

Сообщение от Аноним (??) on 04-Июл-12, 07:29

мне пофиг, ipfw+pf закрыты порты

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	–25 +/–
Сообщение от Аноним (??) on 10-Июн-12, 00:45
Вот что ты получаешь, если используешь язык программирования родом из 70-х, в котором, даже простейший булев тип, приходится сооружать из дерьма и палок.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+13 +/–
	Сообщение от pavlinux (ok) on 10-Июн-12, 02:59
	Вот что получаешь, когда начинаешь выё...тся, понтоватся и создавать свои типы, например my_bool. Ладно бы my_bool был бы int или Bool, так он же char.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	26. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	–4 +/–
	Сообщение от Аноним (??) on 10-Июн-12, 14:18
	В си нет типа Bool, есть _Bool или bool размер которого может быть и не int'ом. Морал простой - типы нужно приводить явно.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	44. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	–1 +/–
	Сообщение от Аноним (??) on 11-Июн-12, 01:07
	админоморда, хватит редактировать сообщения. Будешь за это гореть в аду
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	58. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от Michael Shigorin (ok) on 13-Июн-12, 11:44
	> Будешь за это гореть в аду EPERM
	Ответить \| Правка \| ^ к родителю #44 \| Наверх \| Cообщить модератору


	45. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от pavlinux (ok) on 11-Июн-12, 04:22
	> _Bool или bool размер которого может быть и не int'ом. ISO/IEC 9899:201x 6.2.5 Types An object declared as type _Bool is large enough to store the values 0 and 1. 6.3.1.1 Boolean, characters, and integers — The rank of _Bool shall be less than the rank of all other standard integer types. То есть уже по стандарту, Bool, максимум может быть (SHRT_MAX-1), т.е. (2^8/2-1)-1 = 32766; > Морал простой - типы нужно приводить явно. Приведение типов только для лохов! :)
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	17. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+1 +/–
	Сообщение от arisu (ok) on 10-Июн-12, 12:30
	ну так не пиши на этом мерзком языке, запили свой обалденный язык. тебе мешает кто-то, что ли?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	27. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от Аноним (??) on 10-Июн-12, 14:40
	Не, лучше не надо, хватит уже.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	29. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от arisu (ok) on 10-Июн-12, 15:13
	> Не, лучше не надо, хватит уже. а вдруг выйдет что-то действительно крутое и гениальное?
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	41. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+2 +/–
	Сообщение от umbr (ok) on 10-Июн-12, 19:39
	да, с вероятностью 1 к 256
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	43. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от arisu (ok) on 10-Июн-12, 20:18
	> да, с вероятностью 1 к 256 но ведь не нулевой.
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	55. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от Аноним (??) on 12-Июн-12, 03:47
	Вот, что получается, когда руки из *опы и мозгов ноль. Ну и про выпендрёж выше верно замечено.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

3. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
Сообщение от Аноним (??) on 10-Июн-12, 00:48
осталось подобрать 300 паролей хэш которых увеличивается на 1... интересная уязвимость впредь буду думать...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	9. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от Аноним (??) on 10-Июн-12, 01:50
	Совершенно не обязательно. Достаточно 300 разных(!).Зачем подбирать их по порядку? Если получится зайти - сразу увидишь.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

4. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+2 +/–
Сообщение от Аноним (??) on 10-Июн-12, 00:52
знающие люди, почему BSD не подвержена? там по другому приводятся типы?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от Аноним (??) on 10-Июн-12, 01:31
	выше в статье написано почему. чукча не читатель?
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	12. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от pavlinux (ok) on 10-Июн-12, 03:09
	> Предпосылкой к возникновению проблемы является возможность возвращения > некоторыми реализациями memcmp() произвольных целых значений, не попадающих > в диапазон -128..127. Ткните меня мордой !!! Где написано что memcmp() должно возвращать от -128 до 127 ???? IEEE Std 1003.1-2008 http://pubs.opengroup.org/onlinepubs/9699919799/functions/me... ISO/IEC 9899:201x 7.24.4.1 The memcmp function Synopsis 1 #include <string.h> int memcmp(const void s1, const void s2, size_t n); Description 2 The memcmp function compares the ﬁrst n characters of the object pointed to by s1 to the ﬁrst n characters of the object pointed to by s2. Returns 3 The memcmp function returns an integer greater than, equal to, or less than zero, accordingly as the object pointed to by s1 is greater than, equal to, or less than the object pointed to by s2. Почему в BSD по другому?!
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	18. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	–1 +/–
	Сообщение от arisu (ok) on 10-Июн-12, 12:32
	> Ткните меня мордой !!! Где написано что memcmp() должно возвращать от -128 > до 127 ???? да нигде. и strcmp() тоже не обязана. но кто ж эти дурацкие документации читает-то? а потом возникают вот такие школьные «уязвимости». или вонь про то, что memcpy() «поломали».
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору

13. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+5 +/–
Сообщение от Аноним (??) on 10-Июн-12, 03:47
Эпично, что тут скажешь. my_bool вообще доставило. ЗЫ Вы всё ещё используете MySQL? Тогда слоник идёт к вам...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	28. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+3 +/–
	Сообщение от AllSoftwareSucks (ok) on 10-Июн-12, 14:54
	> Тогда слоник идёт к вам... Зелёный?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	38. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+2 +/–
	Сообщение от Аноним (??) on 10-Июн-12, 17:44
	Розовый.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	40. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+2 +/–
	Сообщение от Аноним (??) on 10-Июн-12, 18:53
	синий
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору

14. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
Сообщение от im (??) on 10-Июн-12, 03:54
Забыли добавить из оригинальной новости: All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	51. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от анонимно on 11-Июн-12, 19:27
	Пробовал убунту 12.04 64-битную, мускул 5.5.22 - не пускает и через 1к попыток.
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	52. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от antono (??) on 11-Июн-12, 19:54
	Видимо уже исправили. У меня тоже не работает :) http://shelr.tv/records/4fd6126496608064fc000014
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору


	53. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от antono (??) on 11-Июн-12, 20:08
	Интересно... С root не прокатывает :) Зато с debian-sys-maint огого: http://shelr.tv/records/4fd6173a9660804894000018
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору

15. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+2 +/–
Сообщение от Йух (??) on 10-Июн-12, 06:18
> Например, реализации memcmp() из BSD libc и GCC не подвержены проблеме, а оптимизированная с использованием SSE-инструкций реализации memcmp() из Linux Glibc подвержена проблеме (GCC обычно использует собственную реализацию). Интересно, я один после этих слов вспомнил срачик Линуса и Ульриха по поводу memcpy()? :))
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от Аноним (??) on 10-Июн-12, 09:16
	А причём здесь memcpy()? Там всё дело в кастомном типе my_bool (lol), к которому приводиться результат выполнения memcpy. А так как memcpy возвращает int то иногда возникают проблемы при кастинге из "большего" типа в "меньший". Так что я вижу тут только проблему индусов.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	20. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	+/–
	Сообщение от Йух (??) on 10-Июн-12, 13:06
	Там тоже оптимизации под SSE "поломали" поведение функции. в случае memcpy() - это происходило на пересекающихся областях и по стандарту это Undefined behavior, а индусы из Adobe заложились на определенное поведение функции. в этом случае в стандарте ничего не говорится что значения будут укладываться в диапазон -128..127, a приведение типов иногда дает 0 т.е. и тут и там проблема в индусах, [TROLL] но интересно, потребует ли тут Линус изменить поведение glibc [/TROLL]
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	19. "Опубликованы детали критической уязвимости в MySQL и MariaDB"	–2 +/–
	Сообщение от arisu (ok) on 10-Июн-12, 12:33
	> Интересно, я один после этих слов вспомнил срачик Линуса и Ульриха по > поводу memcpy()? :)) а разве был срачик? линусу сказали, что он дебил. линус утёрся и убежал рассказывать, как он круто всех победил.
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору